Kubernetes發(fā)布1.26新版本 加強(qiáng)網(wǎng)絡(luò)安全和管理功能

2022-12-12 12:47:39

云計(jì)算

云原生 Kubernetes在企業(yè)中被廣泛使用，這也讓Kubernetes成為黑客的攻擊目標(biāo)。這次發(fā)布的Kubernetes 1.26新版本引入了一種所謂無(wú)密鑰簽名的功能，可以降低用戶(hù)遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。

建網(wǎng)站原本是網(wǎng)站策劃師、網(wǎng)絡(luò)程序員、網(wǎng)頁(yè)設(shè)計(jì)師等，應(yīng)用各種網(wǎng)絡(luò)程序開(kāi)發(fā)技術(shù)和網(wǎng)頁(yè)設(shè)計(jì)技術(shù)配合操作的協(xié)同工作。創(chuàng)新互聯(lián)專(zhuān)業(yè)提供做網(wǎng)站、成都網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站制作(企業(yè)站、自適應(yīng)網(wǎng)站建設(shè)、電商門(mén)戶(hù)網(wǎng)站)等服務(wù),從網(wǎng)站深度策劃、搜索引擎友好度優(yōu)化到用戶(hù)體驗(yàn)的提升,我們力求做到極致!

Kubernetes的開(kāi)發(fā)者發(fā)布了Kubernetes軟件容器管理平臺(tái)的新功能，使該平臺(tái)更容易保護(hù)和維護(hù)。

本周四晚些時(shí)候發(fā)布的最新版本Kubernetes 1.26提供了這些新功能。

企業(yè)使用軟件容器開(kāi)發(fā)應(yīng)用，以提高應(yīng)用的效率。Kubernetes技術(shù)以減少硬件使用量的方式部署應(yīng)用，同時(shí)可以簡(jiǎn)化軟件的維護(hù)任，對(duì)使用容器構(gòu)建的工作負(fù)載大部分相關(guān)手動(dòng)工作實(shí)現(xiàn)了自動(dòng)化。

Kubernetes在企業(yè)中被廣泛使用，這也讓Kubernetes成為黑客的攻擊目標(biāo)。這次發(fā)布的Kubernetes 1.26新版本引入了一種所謂無(wú)密鑰簽名的功能，可以降低用戶(hù)遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。

黑客有時(shí)候會(huì)把惡意軟件偽裝成軟件更新來(lái)誘騙用戶(hù)下載。這次發(fā)布的無(wú)密鑰簽名功能，使用主流的開(kāi)源網(wǎng)絡(luò)安全工具cosign，讓黑客很難把惡意軟件偽裝成Kubernetes更新。

維護(hù)Kubernetes的開(kāi)發(fā)人員通過(guò)這種無(wú)密鑰簽名功能把一小段元數(shù)據(jù)附加到他們?yōu)槠脚_(tái)發(fā)布的每個(gè)更新中。這樣企業(yè)就可以分析這些元數(shù)據(jù)，以便在下載之前檢查更新是否是惡意的，降低了企業(yè)組織開(kāi)發(fā)人員無(wú)意中安裝惡意文件的風(fēng)險(xiǎn)。

除了無(wú)密鑰簽名功能外，這次更新還引入了多項(xiàng)旨在讓Kubernetes部署更易于管理的新功能，這些功能有望簡(jiǎn)化多項(xiàng)維護(hù)任務(wù)。

其中兩個(gè)新功能簡(jiǎn)化了Kubernetes集群監(jiān)控。其中一個(gè)功能讓企業(yè)更容易跟蹤硬件使用指標(biāo)，例如容器使用的內(nèi)存量。另一項(xiàng)新功能可減少創(chuàng)建監(jiān)控儀表板（用于跟蹤Kubernetes部署健康狀況）所需的手動(dòng)工作量。

如今，企業(yè)越來(lái)越多地在配置了多種處理器的服務(wù)器上運(yùn)行Kubernetes。例如，用于訓(xùn)練人工智能模型的服務(wù)器集群可能不僅配置了CPU，還有GPU。因此，Kubernetes 1.26版本增加了一個(gè)應(yīng)用程序編程接口，可以更輕松地管理包含了多種類(lèi)型芯片的部署。

除了多種芯片之外，Kubernetes還支持多種操作系統(tǒng)。企業(yè)主要在Linux服務(wù)器上運(yùn)行Kubernetes平臺(tái)，但也與Linux兼容。Kubernetes 1.26增加了一種特權(quán)容器的功能，可以更輕松地管理由微軟操作系統(tǒng)支持的部署。

Kubernetes環(huán)境通常包含多個(gè)服務(wù)器，以前管理員必須分別登錄到Kubernetes環(huán)境中的每臺(tái)Windows服務(wù)器，才能執(zhí)行打補(bǔ)丁等日常任務(wù)，這次新增的特權(quán)容器功能避免了這個(gè)要求。

該功能還可以更輕松地自定義由Windows支持的Kubernetes環(huán)境，特別是，企業(yè)現(xiàn)在可以更輕松地安裝軟件工具來(lái)優(yōu)化Kubernetes環(huán)境的存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

除了新功能之外，Kubernetes 1.26還加入了很多更專(zhuān)業(yè)的增強(qiáng)功能，引入了多項(xiàng)升級(jí)功能讓企業(yè)能夠更有效地管理容器化應(yīng)用的網(wǎng)絡(luò)流量。其中，Kubernetes registry云服務(wù)讓企業(yè)可以將Kubernetes副本安裝到他們的服務(wù)器上，該服務(wù)也得到了增強(qiáng)，并進(jìn)行了一系列旨在加快下載過(guò)程的功能改進(jìn)。

新聞名稱(chēng)：Kubernetes發(fā)布1.26新版本加強(qiáng)網(wǎng)絡(luò)安全和管理功能
文章地址：http://m.fisionsoft.com.cn/article/cojjcoi.html